Fraude en los pagos

Las personas están recibiendo mensajes de correo electrónico de phishing con solicitudes de pagos para la entrega de un paquete, con enlaces a un sitio web falso del servicio postal para realizar el pago.

En 2019, el 14,1% de todas las compras minoristas en el mundo se produjeron en línea, y algunas estadísticas de compras digitales muestran que 1.920 millones de compradores digitales en todo el mundo han recibido mercancías a través de diversos servicios de entrega. De media, cualquier comprador recibe 19 entregas al año.

Es probable que las cifras de 2020 sean significativamente superiores. En este año de autoaislamiento, ya no es raro que los consumidores reciban varias entregas en un solo día, o que les cueste seguir la pista de qué paquetes están en qué fase de entrega.

Los estafadores se aprovechan de la situación para solicitar a personas al azar mensajes de correo electrónico en los que les piden que paguen una pequeña cantidad extra, normalmente unos pocos dólares, para completar una entrega. El mensaje hace imposible identificar el paquete; los estafadores cuentan claramente con que la gente está agobiada o despistada, tiene prisa o simplemente es curiosa. El destinatario es remitido a un sitio web falso del servicio postal donde puede efectuar el pago.

Mensaje de un servicio de entrega

La estafa comienza con una notificación por correo electrónico que parece proceder de un conocido servicio de mensajería. Los mensajes se envían en varios idiomas, y los nombres de los servicios postales de los que supuestamente proceden varían según la región. Las imitaciones no son perfectas: Entre otras señales de alarma, todas las muestras de phishing que revisamos se enviaron desde direcciones aleatorias no relacionadas con ninguna de las direcciones de correo electrónico oficiales de los servicios postales.

Según la notificación, un pedido no ha podido entregarse debido a una dirección incorrecta, cargos adicionales por gastos imprevistos o alguna otra razón vagamente plausible.

A continuación, se pide al destinatario que pague una pequeña cantidad (no superior a 3 euros), supuestamente para garantizar la entrega. Los remitentes proporcionan un enlace a lo que parece un sitio web de un servicio de entrega, pero que en realidad es una página de phishing.

Los usuarios que caen en la trampa hacen clic en el enlace, van directamente a la página de pago, introducen la información personal y los datos de la tarjeta bancaria que se les pide y, por último, facilitan un código de verificación de un mensaje de texto.

Cómo mantener a salvo su dinero

Proteger tus fondos de los estafadores está absolutamente a tu alcance. Siga estas reglas básicas de higiene digital para conservar su dinero:

• Lleveun registro básico de sus entregas. Si hace tantos pedidos que no puede recordarlos todos, lleve un archivo o anote una lista de los pedidos que tiene pendientes.
• Evite hacer clic en enlaces de correos electrónicos, sobre todo si no está totalmente seguro de que sean legítimos, y nunca introduzca datos personales o de pago en una página que se abra desde un enlace de este tipo.
• En caso deduda, ponte en contacto por teléfono con el servicio de mensajería para averiguar qué ocurre. También puede encontrar el número de seguimiento del paquete en la confirmación del pedido o del envío y comprobar el estado de la entrega en el sitio web oficial del servicio.
• Instale una solución antivirus fiable con protección contra el phishing y el fraude en línea. Por ejemplo, Kaspersky Internet Security avisa rápidamente a los usuarios de las amenazas.